电子商务安全（第3版）

　　与前两版相比，本书第 3 版不再重点介绍网上支付的相关知识，而是将核心 转移到电子商务安全上来。本次修订之处包括： 新了每章的引导案例，使其 具时代性、 符合章节内容；将涉及的操作系统调整为当前主流的操作系统；增加了中国商用密码算法SM 4 的内容；增加了“电子商务安全技术”一章，让学生能够站在安全技术前沿的角度去思考和探索电子商务安全的未来走向。本书可供高等院校电子商务本科学生使用，也可供 MBA、经济管理类专业硕士选用，还可供相应层次的电子商务安全人员培训时选用。本书的特点是：一定的基础知识的导引，一定的故事趣味性，一定的知识深度，一定的应用实例；语言简洁明了，知识点突出，层次分明；注意课程间的衔接和深入。

　　刘英卓，工学博士，毕业于中科院沈阳自动化研究所。2004年起，就职于南京财经大学，主要从事电子商务专业的教学和研究，出版多部电子商务相关教材与专著。

第 1 章 电子商务安全概述??????????????????????????????????????????????????????????????????????????????.1
1.1 客户机的安全 ???????????????????????????????????????????????????????????????????????????????????.2
1.2 服务器的安全 ???????????????????????????????????????????????????????????????????????????????????.6
1.3 电子商务安全问题 ?????????????????????????????????????????????????????????????????????????????11
1.4 系统安全评测标准 ?????????????????????????????????????????????????????????????????????????????13
习题 ??????????????????????????????????????????????????????????????????????????????????????????????????????16
第 2 章 加密与解密 ???????????????????????????????????????????????????????????????????????????????????????19
2.1 加密与解密的基础知识 ???????????????????????????????????????????????????????????????????????20
2.2 对称密码学 ??????????????????????????????????????????????????????????????????????????????????????23
2.3 非对称密码学 ???????????????????????????????????????????????????????????????????????????????????39
习题 ??????????????????????????????????????????????????????????????????????????????????????????????????????45
第 3 章 网络安全协议 ????????????????????????????????????????????????????????????????????????????????????47
3.1 TCP/IP 基础知识????????????????????????????????????????????????????????????????????????????????48
3.2 IPSec 协议????????????????????????????????????????????????????????????????????????????????????????56
3.3 PGP 协议 ?????????????????????????????????????????????????????????????????????????????????????????66
3.4 SSL 协议 ?????????????????????????????????????????????????????????????????????????????????????????72
3.5 SET 协议 ?????????????????????????????????????????????????????????????????????????????????????????78
3.6 无线网安全协议 ????????????????????????????????????????????????????????????????????????????????86
习题 ??????????????????????????????????????????????????????????????????????????????????????????????????????89
第 4 章 防火墙与 VPN ???????????????????????????????????????????????????????????????????????????????????92
4.1 防火墙?????????????????????????????????????????????????????????????????????????????????????????????92
4.2 VPN ?????????????????????????????????????????????????????????????????????????????????????????????.112
习题 ???????????????????????????????????????????????????????????????????????????????????????????????????.126
第 5 章 认证与管理 ????????????????????????????????????????????????????????????????????????????????????.128
5.1 报文鉴别与身份认证????????????????????????????????????????????????????????????????????????.129
5.2 证书与 CA ?????????????????????????????????????????????????????????????????????????????????????.145
5.3 PKI ??????????????????????????????????????????????????????????????????????????????????????????????.154
习题 ???????????????????????????????????????????????????????????????????????????????????????????????????.160
第 6 章 电子商务安全应用???????????????????????????????????????????????????????????????????????????.162
6.1 电子商务安全策略与体系结构????????????????????????????????????????????????????????????.163
6.2 电子商务安全解决方案?????????????????????????????????????????????????????????????????????.167
习题 ???????????????????????????????????????????????????????????????????????????????????????????????????.183
第 7 章 电子商务安全编码???????????????????????????????????????????????????????????????????????????.185
7.1 JAVA 安全 ?????????????????????????????????????????????????????????????????????????????????????.185
7.2 JSP 安全????????????????????????????????????????????????????????????????????????????????????????.194
7.3 电子商务 JSP 安全编码应用???????????????????????????????????????????????????????????????.201
习题 ???????????????????????????????????????????????????????????????????????????????????????????????????.211
第 8 章 网上安全支付 ?????????????????????????????????????????????????????????????????????????????????.212
8.1 网上支付系统?????????????????????????????????????????????????????????????????????????????????.213
8.2 网上安全支付系统的实现??????????????????????????????????????????????????????????????????.216
习题 ???????????????????????????????????????????????????????????????????????????????????????????????????.225
第 9 章 电子商务安全技术???????????????????????????????????????????????????????????????????????????.227
9.1 物联网安全????????????????????????????????????????????????????????????????????????????????????.228
9.2 云计算安全????????????????????????????????????????????????????????????????????????????????????.234
9.3 移动智能终端安全???????????????????????????????????????????????????????????????????????????.241
习题 ???????????????????????????????????????????????????????????????????????????????????????????????????.250
参考文献 ???????????????????????????????????????????????????????????????????????????????????????????????????.252